漏洞描述 CxCMS严存在任意文件，由于/Sys/Handler/Resource.ashx页面_FilePath参数过滤不显示，可以读取系统敏感文件。     漏洞影响 CxCMS     FOFA "Powered by CxC...

破绽描绘 孚盟云 AjaxMethod.ashx文件存在SQL注入破绽，攻击者经过破绽可获取效劳器权限     破绽影响 孚盟云     破绽复现 FOFA title="孚盟云 " 登录页面 考证...